輕鬆打造高效率網路－Linux下新增VLAN的方法

在現代網路中，VLAN技術被廣泛應用。透過VLAN技術，我們可以將一個實體網路劃分為多個虛擬網絡，以實現更好的網路管理和控制。而在Linux作業系統中，新增VLAN也非常簡單。本文將介紹如何在Linux系統中加入VLAN，輕鬆打造高效網路環境。

假設我們有一個Linux伺服器，其中有兩個乙太網路卡(ens33和ens38)，第一個網路卡(ens33)用於資料流量，第二個網路卡(ens38)用於控制/管理流量。對於資料流，將使用多個vlan(將在資料流網路卡上分配來自不同vlan的多個ip)。

假設從交換器連接到伺服器資料流量網卡的連接埠被配置為Trunk，透過映射多個vlan到它。下面是映射到資料流量網卡的vlan:

• VLAN ID (200)，172.168.10.0/24
• # VLAN ID (300)，172.168.20.0/24

#在CentOS 7 /RHEL 7 / CentOS 8 /RHEL 8系統上使用VLAN標記接口，必須載入核心模組8021q。
使用以下命令載入核心模組“8021q”

# 先列出模块，发现没有8021q模块。
[root@localhost ~]# lsmod | grep -i 8021q
# 加载模块
[root@localhost ~]# modprobe --first-time 8021q
[root@localhost ~]# lsmod | grep -i 8021q
8021q                  33080  0 
garp                   14384  1 8021q
mrp                    18542  1 8021q

使用modinfo指令列出8021q的資訊：

[root@localhost ~]# modinfo 8021q

# 現在使用ip指令建立vlan 200和vlan 300到ens33網路卡：

# 创建vlan 200和vlan 300
[root@localhost ~]# ip link add link ens33 name ens33.200 type vlan id 200
[root@localhost ~]# ip link add link ens33 name ens33.300 type vlan id 300

# 發現ens33.200和ens33.300的連結狀態為DOWN，下面啟用它們。

# 启用vlan 200 和vlan 300
[root@localhost ~]# ip link set ens33.200 up
[root@localhost ~]# ip link set ens33.300 up

# 下面為兩個vlan 分配ip位址：

[root@localhost ~]# ip address add 172.168.10.51/24 dev ens33.200
[root@localhost ~]# ip address add 172.168.20.51/24 dev ens33.300

# 可以看到ens33.200和ens33.300已經配置好ip位址了。

但上面使用ip address新增的VLAN和位址不會永久生效的。重啟系統之後都不存在了。我們需要把這些配置保存在設定檔裡面。

先修改ifcfg-ens33的設定文件，其次是建立ifcfg-ens33.200和ifcfg-ens33.300設定檔：

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 

TYPE=Ethernet
BOOTPROTO=none
DEVICE=ens33
ONBOOT=yes

接下來為vlan 200建立設定文件，命名為ifcfg-ens33.200

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33.200

DEVICE=ens33.200
BOOTPROTO=none
ONBOOT=yes
IPADDR=172.168.10.51
PREFIX=24
NETWORK=172.168.10.0
VLAN=yes

接下來為vlan 300建立設定文件，命名為ifcfg-ens33.300

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33.300

DEVICE=ens33.300
BOOTPROTO=none
ONBOOT=yes
IPADDR=172.168.20.51
PREFIX=24
NETWORK=172.168.20.0
VLAN=yes

編輯完設定文件，重啟一下網路服務。

[root@localhost ~]# systemctl restart network

# 可以看到vlan200,300的訊息都沒有消失。

透過本文對Linux下新增VLAN的方法的介紹，我們學習如何使用vconfig指令新增並設定VLAN，以及如何透過修改網路設定檔使其開機自動載入。增加VLAN可以幫助我們輕鬆實現網路的劃分和管理，並提高網路的安全性和可靠性。

以上是輕鬆打造高效率網路－Linux下新增VLAN的方法的詳細內容。更多資訊請關注PHP中文網其他相關文章！